7月5日,國家網(wǎng)信辦官網(wǎng)發(fā)布公告,,網(wǎng)絡(luò)安全審查辦公室宣布對“運滿滿”“貨車幫”“BOSS直聘”啟動網(wǎng)絡(luò)安全審查,。就在三天前的7月2日,,網(wǎng)絡(luò)安全審查辦公室宣布對滴滴出行啟動網(wǎng)絡(luò)安全審查,。
兩次公告稱,,為防范國家數(shù)據(jù)安全風(fēng)險,維護國家安全,,保障公共利益,,依據(jù)《中華人民共和國國家安全法》《中華人民共和國網(wǎng)絡(luò)安全法》,網(wǎng)絡(luò)安全審查辦公室按照《網(wǎng)絡(luò)安全審查辦法》,,對“滴滴出行”,、“運滿滿”、“貨車幫”,、“BOSS直聘”實施網(wǎng)絡(luò)安全審查,。
公告要求,為配合網(wǎng)絡(luò)安全審查工作,,防范風(fēng)險擴大,,審查期間“滴滴出行”、“運滿滿”,、“貨車幫”,、“BOSS直聘”停止新用戶注冊。
這兩次審查行動的對象,,均于近期在美國上市,。2021年6月30日,滴滴出行在美國紐約證券交易所掛牌上市,,股票代碼為“DIDI”,,發(fā)行定價為14美元,位于13-14美元/ADS的發(fā)行區(qū)間上限,?;蚴芫W(wǎng)安審查事件影響,2021年7月2日,,滴滴股價開盤跌幅近11%,,不過隨后跌幅有所收窄,截至北京時間當(dāng)日23:00,,跌5.49%至15.5美元/股,。
成立1年多的國家互聯(lián)網(wǎng)信息辦公室首次對企業(yè)啟動網(wǎng)絡(luò)安全審查,引起社會各界的高度關(guān)注,。
現(xiàn)將網(wǎng)絡(luò)安全審查的相關(guān)問題進行梳理,。
1 網(wǎng)絡(luò)安全審查的法律依據(jù)?
《公告》內(nèi)容顯示,,相關(guān)機構(gòu)被審查的上位法依據(jù)為2015年7月1日頒布實施的《中華人民共和國國家安全法》(以下簡稱“《國安法》”),,2016年11月7日頒布,、2017年6月1日實施的《中華人民共和國網(wǎng)絡(luò)安全法》(以下簡稱“《網(wǎng)安法》”),直接適用的法律依據(jù)為2020年4月27日發(fā)布,、同年6月1日實施的《網(wǎng)絡(luò)安全審查辦法》(以下簡稱“《辦法》”),。
其中,《國安法》第五十九條規(guī)定:國家建立國家安全審查和監(jiān)管的制度和機制,,對影響或者可能影響國家安全的網(wǎng)絡(luò)信息技術(shù)產(chǎn)品和服務(wù),、涉及國家安全事項的建設(shè)項目,以及其他重大事項和活動,,進行國家安全審查,,有效預(yù)防和化解國家安全風(fēng)險。
《網(wǎng)安法》第三十五條明確規(guī)定:關(guān)鍵信息基礎(chǔ)設(shè)施的運營者采購網(wǎng)絡(luò)產(chǎn)品和服務(wù),,可能影響國家安全的,,應(yīng)當(dāng)通過國家網(wǎng)信部門會同國務(wù)院有關(guān)部門組織的國家安全審查。
《辦法》第二條規(guī)定:關(guān)鍵信息基礎(chǔ)設(shè)施運營者(以下簡稱運營者)采購網(wǎng)絡(luò)產(chǎn)品和服務(wù),,影響或可能影響國家安全的,,應(yīng)當(dāng)按照本辦法進行網(wǎng)絡(luò)安全審查。
2 網(wǎng)絡(luò)安全審查辦公室是什么機構(gòu),?
《辦法》第四條明確了網(wǎng)絡(luò)安全審查的工作機制和網(wǎng)絡(luò)安全審查辦公室的設(shè)置及其職責(zé),。
《辦法》第四條規(guī)定:網(wǎng)絡(luò)安全審查工作的最高領(lǐng)導(dǎo)機構(gòu)為中央網(wǎng)絡(luò)安全和信息化委員會,工作機制組成部門包括國家網(wǎng)信辦,、發(fā)改委,、工信部、公安部,、國安部,、財政部、商務(wù)部,、中國人民銀行,、國家市場監(jiān)管總局、國家廣播電視總局,、國家保密局,、國家密碼局。網(wǎng)絡(luò)安全審查工作涉及的有關(guān)部門基本涵蓋了與網(wǎng)絡(luò)安全密切相關(guān)的國家各重要管理部門,。
《辦法》還指出,,“網(wǎng)絡(luò)安全審查辦公室設(shè)在國家互聯(lián)網(wǎng)信息辦公室,負(fù)責(zé)制定網(wǎng)絡(luò)安全審查相關(guān)制度規(guī)范,,組織網(wǎng)絡(luò)安全審查,。”
3 網(wǎng)絡(luò)安全審查目的是什么,?
根據(jù)《辦法》的規(guī)定:網(wǎng)絡(luò)安全審查的目的是“確保關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈安全”。
其中,《辦法》第一條規(guī)定:為了確保關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈安全,,維護國家安全,,依據(jù)《中華人民共和國國家安全法》《中華人民共和國網(wǎng)絡(luò)安全法》,制定本辦法,。
“滴滴出行”,、“運滿滿”、“貨車幫”,、“BOSS直聘”被網(wǎng)絡(luò)安全審查,,意味著進入了關(guān)鍵信息基礎(chǔ)設(shè)施運營者采購的產(chǎn)品目錄之中。
4 網(wǎng)絡(luò)安全審查主要審查哪些內(nèi)容,?
根據(jù)《網(wǎng)絡(luò)安全審查辦法》第九條的規(guī)定,, 網(wǎng)絡(luò)安全審查重點評估采購網(wǎng)絡(luò)產(chǎn)品和服務(wù)可能帶來的國家安全風(fēng)險,主要考慮以下因素:
?。?)產(chǎn)品和服務(wù)使用后帶來的關(guān)鍵信息基礎(chǔ)設(shè)施被非法控制,、遭受干擾或破壞,以及重要數(shù)據(jù)被竊取,、泄露,、毀損的風(fēng)險;
?。?)產(chǎn)品和服務(wù)供應(yīng)中斷對關(guān)鍵信息基礎(chǔ)設(shè)施業(yè)務(wù)連續(xù)性的危害,;
(3)產(chǎn)品和服務(wù)的安全性,、開放性,、透明性、來源的多樣性,,供應(yīng)渠道的可靠性以及因為政治,、外交、貿(mào)易等因素導(dǎo)致供應(yīng)中斷的風(fēng)險,;
?。?)產(chǎn)品和服務(wù)提供者遵守中國法律、行政法規(guī),、部門規(guī)章情況,;
(5)其他可能危害關(guān)鍵信息基礎(chǔ)設(shè)施安全和國家安全的因素,。
5 網(wǎng)絡(luò)安全審查可能面臨什么后果,?
《辦法》第十九條援引至《網(wǎng)安法》第六十五條,系相關(guān)的法律責(zé)任條款,,具體如下:
《辦法》第十九條 運營者違反本辦法規(guī)定的,,依照《中華人民共和國網(wǎng)絡(luò)安全法》第六十五條的規(guī)定處理,。
《網(wǎng)安法》第六十五條 關(guān)鍵信息基礎(chǔ)設(shè)施的運營者違反本法第三十五條規(guī)定,使用未經(jīng)安全審查或者安全審查未通過的網(wǎng)絡(luò)產(chǎn)品或者服務(wù)的,,由有關(guān)主管部門責(zé)令停止使用,,處采購金額一倍以上十倍以下罰款;對直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處一萬元以上十萬元以下罰款,。
因此,,如若切實違反《辦法》規(guī)定,相關(guān)機構(gòu)的很可能會面臨責(zé)令停止使用相關(guān)網(wǎng)絡(luò)產(chǎn)品或服務(wù),,對機構(gòu),、直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處以罰款。此外,,不排除適用《國安法》規(guī)定的更嚴(yán)格的法律責(zé)任的可能性,。
6 相關(guān)機構(gòu)網(wǎng)絡(luò)安全審查需要多久?
根據(jù)《辦法》發(fā)布時的解讀:通常情況下,,網(wǎng)絡(luò)安全審查在45個工作日內(nèi)完成,,情況復(fù)雜的會延長15個工作日。
進入特別審查程序的審查項目,,可能還需要45個工作日或者更長,。根據(jù)《辦法》要求,補充提供材料的時間不計入審查時限,。
7 被審查機構(gòu)可能出現(xiàn)了什么安全問題,?
《公告》稱“為防范國家數(shù)據(jù)安全風(fēng)險,維護國家安全,,保障公共利益,,”依據(jù)相關(guān)法規(guī),對相關(guān)機構(gòu)實施網(wǎng)絡(luò)安全審查,。這意味著相關(guān)機構(gòu)使用的網(wǎng)絡(luò)產(chǎn)品和服務(wù)可能出現(xiàn)了數(shù)據(jù)方面的安全問題,。
中國信息安全研究院副院長左曉棟接受媒體采訪時也表示,“我認(rèn)為這次審查主要關(guān)注的是,,重要數(shù)據(jù)和公民個人信息的出境安全風(fēng)險,。停止新用戶注冊,我認(rèn)為是對這個數(shù)據(jù)進行保護的一個措施,?!?/p>
8 除網(wǎng)絡(luò)安全審查,機構(gòu)還需關(guān)注哪些安全審查,?
除了《國安法》,、《網(wǎng)安法》確定的網(wǎng)絡(luò)安全審查制度,即將于2021年9月1日生效的《數(shù)據(jù)安全法》確定了數(shù)據(jù)安全審查制度,。
第二十四條規(guī)定:國家建立數(shù)據(jù)安全審查制度,,對影響或者可能影響國家安全的數(shù)據(jù)處理活動進行國家安全審查,。
值得注意的是,國家依法作出的數(shù)據(jù)安全審查決定為最終決定,,這意味著數(shù)據(jù)安全審查的決定一經(jīng)作出即告生效,,將無法通過行政復(fù)議、行政訴訟等形式進行申訴,。
數(shù)據(jù)安全審查,從業(yè)機構(gòu)們亦應(yīng)予以高度關(guān)注,,在數(shù)據(jù)安全審查制度的配套立法出臺后,,及時開展合規(guī)安排。